Certificaatfraude

Valse PDF-certificaten doorstaan visuele controles en databasecontroles – de structuuranalyse niet

Built for fraud ops at lending, insurance & compliance teams

HR-teams, compliance-afdelingen en opleidingsorganisaties controleren certificaten visueel of via databases die niet alle uitgevers dekken. Fraudeurs maken diploma’s en certificeringen in Word, voegen gescande echte handtekeningen toe en exporteren als PDF. De forensische structuuranalyse detecteert wat het oog niet ziet.

~3 sec.
per document
63 controles
forensische lagen
1.500+
doc/maand met Pro
Plannen
Abonnement of eenmalig pakket – bekijk de prijzen
Reikwijdte

HTPBE? analyseert de structuurlaag van het PDF-bestand – hoe het is opgebouwd en wat er daarna mee is gebeurd. Wij verifiëren de authenticiteit van de uitgevende instelling niet. Voor digitaal ondertekende certificaten is INTACT een sterke aanwijzing dat het bestand sinds uitgifte niet is gewijzigd.

Het probleem

Moderne documentfraude is met het oog niet te herkennen

Een groeiende vorm van documentfraude opent een echt PDF, wijzigt een saldo, datum of begunstigde en slaat het opnieuw op. Visueel verandert er niets – het document doorstaat de visuele controle, opmaakcontrole en KYC.

Structurele PDF-analyse leest de lagen die rendering-engines nooit blootleggen: revisiegeschiedenis, objectstructuur, handtekeningdekking. Dáár laten bewerkingen sporen achter die niet te wissen zijn.

Veelvoorkomende manipulatiepatronen

  • Aangepaste saldi of totalen na export
  • Verwisseld IBAN of begunstigde op facturen
  • Wijzigingen na ondertekening van contracten
  • Teruggedateerde uitgifte- en wijzigingsdata
  • Gefabriceerde documenten uit consumer-PDF-tools

Hoe het er in de praktijk uitziet

Hoe valse certificaten eruitzien

Drie echte vormen van certificaatfraude, gedetecteerd op het niveau van de PDF-structuur.

01

Certificaat van nul af aan gemaakt in Word

De fraudeur reconstrueert de certificaatopmaak in Word met het logo van de doelinstelling, voegt verzonnen naam en datums toe en exporteert als PDF. Zo’n certificaat krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt.

02

Authentiek certificaat aangepast

De kandidaat heeft een echt certificaat maar met onvoldoende cijfer of verlopen datum. Hij opent het PDF in een editor, wijzigt cijfer of geldigheidsdatum en slaat op. De bewerking na uitgifte laat structureel bewijs achter – HTPBE? markeert het bestand als MODIFIED.

03

Online certificaatgenerator

Webdiensten bieden op aanvraag certificaten aan die formaten van grote instellingen nabootsen. Een certificaat krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

De omvang

~17%
van de sollicitanten heeft kwalificaties op het cv aangedikt of vervalst
64%
van de HR-managers heeft na aanstelling leugens in cv’s ontdekt
~3 sec.
per certificaat, geanalyseerd via de API

Waarom huidige controles tekortschieten

Visuele controle pikt spelfouten op. Niet waar het bestand werkelijk vandaan komt.

Accreditatiedatabases dekken grote instellingen. Niet alle uitgevers.

De meeste HR-teams controleren certificaten visueel of via diplomaverificatiediensten die de medewerking van de instelling vereisen. HTPBE? analyseert de structuur van het PDF-bestand zelf – ongeacht de uitgever – en detecteert forensische signalen van vervalsing of wijziging. Bij het screenen van kandidaten komen vaak ook inkomensstukken mee; die controleert u op dezelfde manier, zie valse belastingdocumenten detecteren.

Resultaten in minder dan 3 seconden30 tot 1.500+ documenten/maand

Wat HTPBE? controleert

Detectiemogelijkheden

Deterministische structurele signalen. Geen probabilistische score.

Het bestand zelf beslist

Een certificaat krijgt MODIFIED wanneer het bestand zelf aanwijzingen voor bewerking of vervalsing bevat, met welke tool het ook is gemaakt. INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel – een reden voor handmatige beoordeling, geen bewijs van fraude.

Meerdere revisielagen – het document is na aanmaak gewijzigd

Wie een certificaat na uitgifte bewerkt – in een PDF-editor of door het bestand in andere software na te bouwen – laat doorgaans structurele sporen achter in het bestand, en die meldt HTPBE?.

Digitale handtekeningketen

Bij digitaal ondertekende certificaten detecteert HTPBE? wijzigingen na de ondertekening en verwijderde handtekeningen – beide als MODIFIED met “zekere” betrouwbaarheid.

Tegenstrijdige datums

Aanmaak- en wijzigingsdatums in het bestand die elkaar tegenspreken, zijn een sterk signaal dat het certificaat na uitgifte is aangepast.

Ingevoegde tekst

Tekst die achteraf in een bestaand certificaat is gezet, laat een structureel spoor achter van bewerking na uitgifte.

Ingeplakte logo’s en handtekeningen

HTPBE? detecteert logo’s en handtekeningen die uit een ander document of van een website zijn overgenomen en ingeplakt.

Deel met engineering

Bouw dit in minder dan een dag in uw intakeproces in

Twee API-aanroepen – één POST om het PDF-bestand in te dienen, één GET om het oordeel op te halen. Stuur deze pagina door naar uw engineeringteam; de volledige API-referentie, quota en kant-en-klare voorbeelden in cURL, JavaScript, Python, PHP, Go en Ruby zijn één klik verwijderd.

Prijzen

Self-serve abonnementen, geen salesgesprek

Alle abonnementen bevatten dezelfde forensische controles. Kies het quotum dat past bij je maandelijkse documentvolume.

handmatig

Starter

30 credits/maand

Handmatige steekproeven en integratietests

meest gekozen

Growth

350 credits/maand

Actieve pipelines voor documentverwerking

hoog volume

Pro

1.500 credits/maand

Automatisering op groot volume en API-integraties

Enterprise (onbeperkt, on-premise beschikbaar) — volledige prijslijst

API-sleutel bij registratie. Gratis testomgeving op elk abonnement. Geen creditcard nodig.

Klantervaringen

Teams die certificaatfraude hebben gestopt

HR-, compliance- en screeningteams gebruiken HTPBE? om valse certificaten voor aanstelling te detecteren.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

FAQ

Veelgestelde vragen

Werkt het voor alle soorten certificaten?

Ja. De analyse is type-onafhankelijk – ze inspecteert elk PDF.

Kan het controleren of een instelling echt bestaat?

Nee. HTPBE? analyseert de structuur van het PDF-bestand, niet de authenticiteit van de uitgevende instelling. Voor het controleren van de accreditatie van een instelling gebruikt u gespecialiseerde diplomaverificatiediensten als aanvulling.

Wat betekent INCONCLUSIVE voor een certificaat?

INCONCLUSIVE betekent dat HTPBE? het bestand niet kan bevestigen als onaangeroerd origineel. Bij een certificaat dat van een grote onderwijsinstelling zou komen, is dat een reden voor handmatige beoordeling, geen bewijs van fraude.

Detecteert het AI-gegenereerde certificaatvervalsingen?

HTPBE? stelt vast of het PDF-bestand na uitgifte is bewerkt. Of wat er op het certificaat staat echt is, beoordeelt HTPBE? niet.

Beveilig uw screeningproces

Maak uw account aan – API-sleutel bij registratie, testomgeving in elk plan.
Zonder binding. Op elk moment opzegbaar.